银行客户密码安全解决方案

PKI的理论基础

从理论上讲,只要PKI具有友好的接口,那么普通用户就只需要知道如何接入PKI就能获得安全服务,完全无需理解PKI如何实现安全服务。值得注意的是,虽然都是服务,但安全服务和电能服务在表现形式上却有很大的差别:通过电灯的亮与不亮,我们可以感觉到电能服务的存在与否;而安全服务却是隐藏在其他应用的后面,用户无法直观地 感觉到它是否有效或起作用。因此,虽然并不需要精通密码理论,但如果我们理解了PKI为什么能够解决网上的安全问题?

标签：安全密钥PKI

分类：安全

分享人：itp_dev

文件：N/A

数字签名和加密的基本原理及其区别

数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，接收方用发送方的公开密钥进行解密，这是一个一对多的关系，任何拥有发送方公开密钥的人都可以验证数字签名的正确性。数字加密则使用的是接收方的密钥对，这是多对一的关系，任何知道接收方公开密钥的人都可以向接收方发送加密信息，只有唯一拥有接收方私有密钥的人才能对信息解密。另外，数字签名只采用了非对称密钥加密算法，它能保证发送信息的完整性、身份认证和不可否认性，而数字加密采用了对称密钥加密算法和非对称密钥加密算法相结合的方法。

标签：密钥数字签名

分类：安全

分享人：user04

文件：N/A

关于Oracle数据库中密码安全管理总结

在使用 Oracle Instance Manager 创建一数据库实例的时侯，在 ORACLE_HOME ＼ DATABASE 目录下还自动创建了一个与之对应的密码文件，文件名为PWDSID.ORA ，其中 SID 代表相应的 Oracle 数据库系统标识符此密码文件是进行初始数据库管理工作的基础。有了密码文件之后，需要设置初始化参数REMOTE_LOGIN_PASSWORDFILE 来控制密码文件的使用状态。 有了密码文件后，用户就可以使用密码文件以 SYSOPER ／ SYSDBA 权限登录 Oracle 数据库实例了，注意初始化参数 REMOTE_LOGIN_PASSWORDFILE 应设置为 EXCLUSIVE 或 SHARED 。

标签：密码安全ORACLE数据库

分类：安全

分享人：user04

文件：N/A

SQL Server 2005密码安全追踪与存储

KeePass 通常通过使用一个主密码或者密码段来解锁数据库来工作的。它还可以使用物理的密码盘，例如可移动的USB“笔”驱动或者软盘，作为数据库密钥。即使对于较 高的安全层次，你还可以结合这两种方式。密码自身可以被进行组织并根据多种不同的排序/查找条件来表示、分组，或者进行层次式的安排。你可以导出密码列表，从CSV文件中导入密码，在程序的两个实例中传输，或者是根据需要生成。(如果你需要为企业的新的安装用机制生成一整个密码列表，这是一种方式。)

标签：密码安全SQL Server 2005

分类：安全

分享人：user03

文件：N/A